Шатаем прод агентами — как пускать ИИ к красной кнопке?

Индустрию штормит от сокращений. Команды урезают, микросервисов меньше не становится, а соблазн отдать ИИ-агенту ключи от инфраструктуры растет. В пять утра очень хочется натравить агента на алерты, чтобы он сам прочитал логи, нашел проблему и сделал спасительный kubectl fix. Но готовы ли мы пустить LLM в закрытый контур, зная про галлюцинации и непредсказуемость?

Будем спорить без записи. RBAC отчаяния: какие доступы давать агенту, если дежурный спит, а нейросеть уже скейлит ноды? Blast Radius лени: как не дать агенту в цикле дебага пересобрать сеть кластера за пару секунд? Кому отдадим пульт от прода: суровым SRE или «неумехам»-разработчикам? Как понять, что прод пошатался, но не полег окончательно?

Иллюзия «кожаного мешка»: чем автономный ИИ отличается от джуна с админскими правами, и кто сядет, если база дропнулась? Auto-SRE, которого не выворачивает от легаси: почему скормить агенту метрики, трейсы и неявный стейт продакшена — это всё еще боль? Тру стори боли: честный обмен факапами, когда «спасительная» автоматизация устраивала катастрофу.